Un salarié peut-il demander l'effacement d'une preuve RH ancienne ?
Réponse courte
Souvent oui, et l'ancienneté est précisément ce qui rend la demande fondée. Le RGPD interdit de conserver des données au-delà de la durée nécessaire à la finalité poursuivie : ce qui n'a plus d'objet doit disparaître, sans que le salarié ait à justifier sa demande.
Deux fondements font toutefois échec à l'effacement. L'obligation légale de conservation — dix ans à compter de la clôture de l'exercice, au titre de l'article 16 du Code de commerce — couvre les documents comptables et les pièces liées aux salaires. Et la nécessité de défendre un droit en justice protège ce qui pourrait servir dans un litige, actuel ou prévisible.
Hors de ces cas, l'ancienneté joue en faveur du salarié. Un avertissement de sept ans jamais suivi d'effet, des notes relatives à un incident clos, des données de candidature conservées indéfiniment : rien ne justifie leur maintien, et le Code du travail ne fixe aucune durée propre au dossier du salarié.
Définition
La limitation de la durée de conservation est un principe du RGPD : les données ne sont gardées que le temps nécessaire à la finalité qui a justifié leur collecte.
Le dossier du salarié n'a pas de définition légale au Luxembourg : aucun texte n'en fixe le contenu, ni la durée de conservation des pièces qui le composent.
Questions fréquentes
Conditions d’exercice
L'ancienneté fonde la demande ; l'obligation légale et le litige la repoussent.
| Catégorie | Sort de la demande |
|---|---|
| Documents comptables et de paie | Rejetée : dix ans à compter de la clôture de l'exercice (art. 16 du Code de commerce) |
| Pièces utiles à un litige en cours ou prévisible | Rejetée : défense d'un droit en justice |
| Avertissement ancien sans suite | Fondée : plus aucune finalité |
| Données de candidature | Fondée : aucune obligation de conservation |
| Données de surveillance au-delà de la durée annoncée | Fondée : la finalité a cessé (L.261-1, §2) |
| Durée du dossier du salarié | Aucune durée légale : elle se déduit de la finalité |
| Rectification | Droit distinct, ouvert même lorsque l'effacement est refusé |
Modalités pratiques
Une demande d'effacement se traite catégorie par catégorie, avec une réponse motivée.
| Étape | Détail |
|---|---|
| Inventaire | Recenser ce que contient le dossier et le fondement de chaque catégorie |
| Analyse de la finalité | Vérifier si la raison ayant justifié la collecte subsiste |
| Réponse dans le mois | Répondre au salarié dans le délai du RGPD, en motivant les refus |
| Effacement partiel | Supprimer ce qui n'a plus d'objet, conserver le reste et l'expliquer |
| Litige | Suspendre l'effacement des pièces concernées et en informer le demandeur |
| Traçabilité | Documenter la demande, l'analyse et les suppressions opérées |
| Purge périodique | Programmer des purges pour éviter d'avoir à traiter des demandes fondées |
Pratiques et recommandations
L'avertissement ancien est le cas le plus fréquent et le plus mal traité. Aucun texte luxembourgeois ne prévoit d'« amnistie » automatique après un délai, contrairement à d'autres droits, mais l'absence de finalité subsistante fonde l'effacement : un manquement signalé sept ans plus tôt, jamais réitéré, ne sert plus rien. Le conserver expose davantage qu'il ne protège.
La demande révèle presque toujours une conservation excessive. En procédant à l'inventaire, les entreprises découvrent des candidatures de plusieurs années, des évaluations sans objet et des données collectées pour des finalités éteintes. Effacer ce qui n'a plus de fondement réduit le risque général et la charge de traitement des demandes futures.
Répondez de façon motivée. Un refus non expliqué conduit à une réclamation devant la CNPD, alors que l'exposé de l'obligation décennale du Code de commerce clôt en général la discussion.
Cadre juridique
| Référence | Objet |
|---|---|
| Règlement (UE) 2016/679, art. 5 | Limitation des finalités et de la durée de conservation |
| Règlement (UE) 2016/679, art. 17 | Droit à l'effacement et exceptions tenant à l'obligation légale et à la défense en justice |
| Règlement (UE) 2016/679, art. 16 | Droit de rectification des données inexactes |
| Art. 16 du Code de commerce | Conservation des documents dix ans à compter de la clôture de l'exercice |
| Art. L.261-1, paragraphe (2) | Durée ou critères de conservation annoncés dans l'information préalable |
| Art. L.124-11, paragraphe (3) | Charge de la preuve des motifs pesant sur l'employeur |
Note
L'ancienneté fonde la demande d'effacement, puisque le RGPD interdit de conserver au-delà de la finalité. Elle échoue devant l'obligation décennale du Code de commerce et devant la défense en justice — mais aucun texte ne fixe de durée propre au dossier du salarié.